Никто не любит крайностей. В механике в самом простейшем случае это описывается «золотым правилом», в квантовой физике – знаменитым принципом неопределённости Гейзенберга. Сама природа вещей как бы подсказывает нам, что как ни крути, а рано или поздно наступит момент, когда мы будем должны пойти на какие-либо допущения и компромиссы. Всё это справедливо и при переносе на проблемы контроля персонала. Перегнуть палку легко, но так ли это необходимо? Давайте попробуем разобраться над тем, как рационально контролировать персонал с помощью DLP-систем.
3
Активное предложение софтверными компаниями облачных систем формирует диаметрально противоположные мнения по отношению к эффективности и, самое главное, безопасности «облаков». При этом практически все продавцы забывают упомянуть, что облачные системы – это более узкий класс, входящий в конвергентную инфраструктуру, и часто оперируют модными терминами, не задумываясь над их смыслом.
В указанных нами документах регулятора говорится о применении СКЗИ, причем в обоих случаях дается трактовка этого термина (хотя собственно оба документа имеют общий источник).
Чтобы задать некоторую интригу, напомним новость, опубликованную на CNews, касающуюся новых вакансий в Лаборатории Касперского. По мнению CNews, Касперский ведет разработку новой встроенной защищенной ОС для промышленного мониторинга. В настоящий момент безусловным лидером для промышленных SCADA является микроядерная операционная система реального времени QNX, конечно, появится множество замечаний, что ядро Linux ничем не хуже.
Начнем с обладателя информации конфиденциального характера. Если коротко, то Законодатель под таким субъектом понимает лицо, самостоятельно создавшее информацию, либо имеющее право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.
1
Облачные (рассеянные) вычисления (англ. cloud computing) представляют собой новую технологию обработки данных в распределенных сетевых средах, реализуемую при условии сокрытия от пользователя физической структуры вычислительного пространства [11,12]. Фактически представляют собой высокоуровневый слой виртуализации.
Человек, находящийся за рулем, должен осознавать, что автомобиль - это источник повышенной опасности для всех участников дорожного движения. Несмотря на это, перемещение в людей и грузов настолько важно, что отказаться от автомобилей невозможно.
Не менее важно перемещение финансов, так как финансовые потоки всегда являются необходимым условием движения товарных потоков. Агентом управления финансами являются банки, и (увы), для клиентов банки являются источником повышенной опасности. При этом люди, находящиеся "у руля" банков должны осознавать свою ответственность не менее, чем водители, находящиеся за рулем автомобиля.
К сожалению, несмотря на всемирную популярность социальных сетей, их по-прежнему трудно назвать безопасным местом для неподготовленного пользователя, чем, надо сказать, активно пользуются разнообразные злоумышленники. Как же самому не стать их жертвой? Существует несколько несложных правил, которые помогу вам избежать подобных неприятностей.
В начале июня состоялся Всемирный день запуска Интернет-протокола IPv6. Основные Интернет- и контент-провайдеры включили этот протокол на постоянной основе, что вызвало резкий скачок трафика как собственно IPv6, так и туннельных протоколов – 6in4, Teredo и др. Если взглянуть с позиции все более расширяющегося применения IPv6, официальный его запуск стал значительным шагом вперед. День «сдачи IPv6 в эксплуатацию» прошел, но ответить на вопросы, связанные с безопасностью нового протокола, специалистам еще предстоит.
В настоящее время вопросы криптографической защиты информации вышли из некоторого «полумрака» и стали достоянием широкой общественности. Тем не менее до сих пор возникают споры о том, когда обязательно использовать средства криптографии, кто определяет порядок их использования, как организовать криптографическую защиту и др. В настоящей статье будет сделана попытка обобщить требования к организации криптографической защиты информации, взяв за основу руководящие документы регулятора. Статья ориентирована в первую очередь лицам, перед которыми впервые встает задача организации защиты информации криптографическими методами.
